IKEv2 VPN über Linux Client

Lollieyie86

Hallo zusammen

Ist es jemandem gelungen, sich von einem Linux Client aus mit dem VPN Server auf der Internet-Box via IKEv2 zu verbinden?

Ich habe es von meiner Debian Maschine aus mit strongSwan versucht, bisher ohne Erfolg.

Auf meinem Smartphone funktioniert es wunderbar mit der Anleitung: https://www.swisscom.ch/en/residential/help/internet/vpn-server.html

nur ist die leider nur für ios, Android und Windows.

Falls irgendjemand es geschafft hat, würde ich mich über das Teilen der Konfiguration sehr freuen.

Danke

Black Mamba

@Lollieyie86

vielleicht kann @WalterB helfen?

Lollieyie86

Hab mittlerweile eine Konfi gefunden die funzt. Werde sie morgen Abend, wenn ich wieder Zuhause bin, teilen.

WalterB

@Black Mamba schrieb:

@Lollieyie86

vielleicht kann @WalterB helfen?

Leider habe ich keinen Rechner mit Linux da alle schon weitergegeben und kann es so nicht testen.

https://protonvpn.com/de/free-vpn/linux

Stephan_76

@Lollieyie86 schrieb:

Hab mittlerweile eine Konfi gefunden die funzt. Werde sie morgen Abend, wenn ich wieder Zuhause bin, teilen.

Das wäre nett.

Ich selber meinte im Hinterkopf zu haben, das es mit IKEv2 Probleme gibt. Ob ich das aber richtig im Hinterkopf habe ist nicht garantiert.
Ich hätte jetzt gesagt, Probier mal L2TP

Lollieyie86

Hier sind meine ipsec.conf und ipsec.secrets aus dem /etc ordner. Dabei müssen natürlich IP_ADDR, USERNAME und PASSWORD durch die entsprechenden Angaben ersetzt werden.

# ipsec.conf - strongSwan IPsec configuration file

conn ikev2-rw
    right=IP_ADDR
    authby=psk
    leftid=USERNAME
    auto=start
    leftsourceip=%config
    rightsubnet=0.0.0.0/0

# ipsec.secrets - This file holds shared secrets or RSA private keys for authentication.

# RSA private key for this host, authenticating it to any other host
# which knows the public part.

: PSK PASSWORD

Ich verwende strongSwan version 5.9.8.

WalterB

@Lollieyie86

Selber installiere ich bei den Anwender das Linux-Mint, welche Version hast Du den genau (Link).

https://www.linuxmint.com/

Stijaujio43

Falls jemand interessiert daran ist, wie die Konfiguration im neuen swanctl.conf aussieht. So habe ich das hier hinbekommen:

connections {
ikev2-rw {
version = 2
remote_addrs = you007.internet-box.ch
vips = 0.0.0.0,::
local {
auth = psk
id = USERNAME
}
remote {
auth = psk
id = USERNAME
}
children {
vpn {
remote_ts = 192.168.1.1/24 # Hängt vom Netzwerk am Ziel ab
dpd_action = restart
start_action = start
}
}
}
}

secrets {
ike-1 {
id-1 = USERNAME
secret = PASSWORD
}
}